Alcuni anni fa, il direttore della risposta agli incidenti informatici presso un importante conglomerato di vendita al dettaglio globale era alla ricerca di attacchi di phishing mirati a dirigenti senior o "balene".
Non è rimasto deluso.
Un dirigente dell’azienda ha subito segnalato un’e-mail ben composta ma sospetta da un fornitore di fiducia che chiedeva di inviare un pagamento pianificato di 2 milioni di dollari per le materie prime su un nuovo conto bancario. Si è scoperto che un hacker criminale aveva violato l’account di posta elettronica del partner e tracciava le comunicazioni in corso sull’accordo. Quando il momento sembrava giusto, l'hacker si iniettava nella conversazione.
La violazione dell’e-mail ha messo in pausa il responsabile informatico. Sebbene il suo team non avrebbe potuto impedire un attacco esterno, ha fornito a lui e al CIO il mandato interno di condurre una revisione della sicurezza a livello aziendale.
Ciò che ha scoperto erano migliaia di dispositivi ed endpoint – computer portatili, PC, tablet, stampanti – che non erano mai stati inventariati, configurati, aggiornati o patchati. E questo prima di una fusione su larga scala. All’epoca, l’azienda, come molte altre nel settore della vendita al dettaglio in 2020, stava per integrare migliaia di nuovi endpoint grazie a una recente acquisizione da 1 miliardo di dollari. Tali acquisizioni si aggiungono solo alla proliferazione di strumenti di sicurezza e sistemi legacy che le aziende utilizzano in questi giorni.
Con il boom dell’e-commerce nell’ultimo anno, guidato dalla pandemia e dal passaggio allo shopping online, i retailer stanno raddoppiando i loro sforzi digitali, dalle app consumer alla gestione della supply chain globale, e migliorando l’esperienza dei dipendenti interni.
Infatti, il 61% dei retailer intervistati da BDO per la sua Retail Digital Transformation Survey 2021 ha dichiarato di voler aumentare la spesa per gli investimenti digitali nei prossimi 12 mesi. Anche le loro sfide di sicurezza informatica sono destinate a crescere. I retailer intervistati hanno affermato che gli attacchi informatici e le violazioni della privacy sono la loro principale minaccia digitale (33%) e la loro principale sfida relativa alla resilienza IT (46%). Eppure solo il 29% sta concentrando i propri investimenti tecnologici sulla privacy e sulla sicurezza dei dati.
Molti degli intervistati hanno affermato che un mosaico di tecnologie legacy, spesso mal configurate e incapaci di integrarsi con strumenti e piattaforme più recenti, può portare a vulnerabilità della sicurezza informatica. Ci sono anche sfide esterne, tra cui catene di approvvigionamento e fornitori di software di terze parti.
Questi sono stati tra i problemi critici che il capo della sicurezza informatica al dettaglio ha dovuto affrontare dopo il fallimento della truffa di phishing via e-mail. Mentre esaminava il suo intero ecosistema tecnologico, ha capito che aveva bisogno di un approccio unificato per proteggere tutti gli endpoint esistenti, insieme agli strumenti, ai server e alle macchine virtuali dell’azienda appena acquisita nel cloud, che avrebbe richiesto lo stesso livello di controllo e protezione.
Abbracciare la complessità
Ogni responsabile IT e della sicurezza sa che la crescita genera complessità, che genera rischi. Per gestire la complessità e mitigare il rischio è necessario ottenere visibilità e controllo sulle risorse. La preparazione deve iniziare con buone pratiche di igiene informatica . Ciò include gli elementi essenziali della gestione e della sicurezza degli endpoint: rilevamento e inventario delle risorse in tempo reale, gestione del software, gestione delle patch, gestione della configurazione e risposta rapida agli incidenti.
I criminali informatici e gli hacker degli stati nazionali sono alla ricerca di lacune in queste aree per violare la tua rete. Basti pensare all’attuale assalto di attacchi ransomware riusciti. Secondo il 2021 Ransomware Study (si apre in una nuova scheda) di IDC, le aziende pagano in media 250.000 dollari per soddisfare le richieste degli hacker. Più di un terzo ha affermato che l’interruzione di una violazione è durata almeno una settimana e il 11% di coloro che hanno pagato un riscatto ha riscontrato che la decrittazione dei propri file era incompleta.
[Leggi anche: quali sono le maggiori sfide IT e di sicurezza di oggi?]
Grazie ai massicci attacchi ransomware di quest’anno alle aziende e alle infrastrutture, molte aziende stanno ora testando le procedure di risposta informatica e assicurando a fornitori e partner di avere piani in atto per combattere l’impatto dirompente degli attacchi.
Fortunatamente per il responsabile della sicurezza informatica del conglomerato retail, la sua azienda aveva già iniziato ad adottare una soluzione di piattaforma per la gestione e la protezione della sua rete e dei suoi endpoint.
Una piattaforma centrale efficace
In precedenza, la società di e-commerce aveva gestito la sicurezza alla vecchia maniera: se uno dei laptop o PC dei suoi 30.000 dipendenti veniva compromesso, aprendo un percorso verso una potenziale violazione della rete, l’IT spegneva la macchina, cancellava i dati e li sostituiva settimane o addirittura mesi dopo. I team IT hanno monitorato e archiviato tutti questi incidenti in strumenti di produttività software per ufficio che non erano stati progettati a tale scopo.
Il processo era costoso e masticava ore di lavoro. Ogni volta che il reparto IT spegneva un PC, un laptop, un tablet o un altro dispositivo endpoint , il dispositivo doveva essere spedito, spesso oltre confine, alla sede centrale americana dell’azienda. Lì, un team di sicurezza avrebbe eseguito un'analisi forense. Il team IT spedirà quindi un dispositivo sostitutivo nella direzione opposta. Entrambi i transiti hanno dovuto sdoganare, il che potrebbe essere lento, costando settimane di ritardo. Man mano che l’azienda cresceva, questo flusso di lavoro multifase costava tempo, personale e denaro.
[Leggi anche: Come rispondere a una violazione informatica]
Per gestire la sua proliferazione globale di endpoint, molti dei quali vengono utilizzati per il lavoro remoto con connessioni Wi-Fi domestiche sovravulnerabili, l’azienda ha adottato misure per ottenere visibilità e accesso in tempo reale, tra cui l’adozione della piattaforma di gestione e sicurezza degli endpoint di Tanium.
Ora, invece di essere costretti a cancellare le macchine e perdere dati preziosi a causa di una minaccia, il team di sicurezza può identificare rapidamente l'origine del problema e applicare da remoto misure per affrontarlo.
Disporre di una piattaforma centrale efficace consente inoltre di risparmiare molto tempo al personale addetto alla sicurezza IT dell'azienda, poiché non è necessario utilizzare più strumenti per svolgere le stesse attività. Molti strumenti vengono installati in modo casuale> in un'azienda senza che i responsabili IT ne siano a conoscenza e rimangono tali: dimenticati, senza patch e vulnerabili.
Il lavoro da remoto ha esacerbato il problema, con i dipendenti che spesso utilizzano strumenti ed endpoint al di fuori della politica aziendale. E un’ironia è che gli strumenti di sicurezza, lo stesso software progettato per tenere lontani gli hacker, possono ostacolare la visibilità e la difesa se ne vengono aggiunti troppi e diventano difficili da monitorare e gestire.
Una piattaforma centralizzata consente ai team di sicurezza di concentrarsi su questioni più strategiche, come rispondere in modo rapido ed efficace ai problemi di sicurezza informatica ad alta priorità.
I risultati sono stati enormi. Prima di utilizzare le soluzioni della piattaforma, il team del responsabile informatico ha impiegato diversi giorni e persino settimane per rispondere a un incidente informatico. Ora, il team è in grado di rispondere in ore e talvolta anche minuti. E questa è una risposta immediata per una forza lavoro di 30.000.
